CentOS7でのfail2banの設定について

#https://www.codeflow.site/ja/article/how-to-protect-ssh-with-fail2ban-on-centos-7の記事を元にcentos7にfail2banの設定を行っています。sshdの設定を有効にしたいのですが、以下のエラーが出て動きません。

log
1
2[root@ik1-337-28583 fail2ban]# fail2ban-client status
3Status
4|- Number of jail:      0
5`- Jail list:
6[root@ik1-337-28583 fail2ban]# fail2ban-client status sshd
72020-06-19 09:38:47,581 fail2ban                [23458]: ERROR   NOK: ('sshd',)

#jail.localの内容を記載したいのですが、文字数オーバーで記載できません。記事ではjail.localの内容を新規作成していましたがjail.confをコピーしてその分を修正しました。

[DEFAULT]
# Ban hosts for one hour:
bantime = 3600

# Override /etc/fail2ban/jail.d/00-firewalld.conf:
banaction = iptables-multiport

[sshd]
enabled = true

記事ではsshdのコメントを外すように書かれていましたがコメントを外すとfail2banが開始できません。目的はpostfixの不正ログインの回数を減らしたいのです。

行動規範の内容に同意します

回答1件

ベストアンサー

実際にこちらのCentOS7で、
CentOS 7でFail2Banを使用してSSHを保護する方法
に基づいて導入作業を行なったところ、特に問題なくsshdの保護をするところまで動きましたよ。ですから、途中のどこかで間違ったことをしているのだと思われます。

あやしいのは、/etc/fail2ban/jail.localの作り方ですね。上の記事にも書かれているように、jail.localはjail.confの設定をオーバーライドするので、jail.confの内容をコピーする必要はありません。単に、記事中に書かれている(あなたが最後に提示した)内容だけのファイルを/etc/fail2ban内に作ればいいのです。

そのファイルを保存後、sudo systemctl restart fail2banしてサービスを実行(再起動)し、sudo fail2ban-client statusやsudo fail2ban-client status sshdして、状態を確認してください。

投稿2020/06/19 02:02